リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:1417-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Nagios Remote Plugin Executor (NRPE) 2.15 およびそれ以前の nrpe.c における不完全なブラックリストの脆弱性によって、リモートの攻撃者が、libexec/check_nrpe に対する｢-a｣オプションの改行文字を通じて、任意のコマンドを実行する可能性があります。注: この問題については、複数の関係者が反論しています。ベンダーは、改行文字を｢想定される挙動｣として認めていると報告されています。また、この問題は、コメント内に｢高いセキュリティリスク｣の警告があるにも関わらず、管理者が nrpe.conf で｢dont_blame_nrpe｣オプションを有効にしている場合だけです。(CVE-2014-2913)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム : nrpe (SUSE-SU-2024:1417-1)

critical Nessus プラグイン ID 193855

バージョン 1.1